Šifrování > Typy šifrování > Koncové šifrování
Co je koncové šifrování (E2EE) a jak funguje?
Koncové šifrování udržuje vaše informace v soukromí, takže je vidíte pouze vy a osoba, se kterou komunikujete. Zjistěte, jak funguje a proč je důležité pro vaše soukromí.
Co je koncové šifrování?
Koncové šifrování (E2EE) šifruje vaše data ve vašem zařízení a dešifruje je až v zařízení příjemce. V pojmu „koncové“ představuje jeden konec původ (vaše zařízení) a druhý cíl (zařízení příjemce) cesty vašich dat.
Bez E2EE mohou být vaše data po cestě dešifrována – například na serverech společnosti – což je činí zranitelnými vůči hackerům, sledování a zneužití. S E2EE nemůže nikdo mezi vámi číst, skenovat ani sdílet vaše citlivé informace, a to ani poskytovatel služby.
Jak funguje koncové šifrování?
Koncové šifrování využívá asymetrickou kryptografii, aby zajistilo, že vaše data může dešifrovat pouze zamýšlený příjemce. Každý uživatel má veřejný klíč (bezpečný pro sdílení) a soukromý klíč (držený v tajnosti na jeho zařízení).
Když odešlete data, vaše zařízení je zašifruje pomocí veřejného klíče příjemce, čímž vzniknou nečitelná šifrovaná data zvaná šifrovaný text. Tento šifrovaný text může procházet přes více serverů a sítí bez rizika, protože jej může dešifrovat pouze odpovídající soukromý klíč.
Příklad koncového šifrování
Představte si, že posíláte příteli zamčenou schránku, kterou může otevřít pouze jeho klíč.
Před odesláním poštou uzamknete obsah uvnitř schránky a ta zůstane zamčená, zatímco putuje přes každé poštovní kontrolní stanoviště – „servery“.
Kdokoli, kdo se schránkou manipuluje, ji vidí, ale nemůže se podívat dovnitř ani vyměnit obsah. Odemknout ji může pouze klíč vašeho přítele.
Jak se liší koncové šifrování od standardního šifrování?
Online služby tradičně používají šifrování při přenosu, jako je TLS (technologie stojící za HTTPS), k šifrování vašich dat, zatímco putují mezi vaším zařízením a jejich servery.
To funguje dobře pro prohlížení webových stránek nebo odesílání formulářů, protože hackeři nebo poskytovatelé internetu nevidí citlivé informace, které zadáváte nebo přijímáte.
Jakmile však vaše data dorazí na servery společnosti, jsou dešifrována a uložena pomocí klíčů, které společnost ovládá. To znamená, že je mohou číst, sdílet nebo je na vyžádání předat vládám či orgánům činným v trestním řízení.
S E2EE společnost nikdy nevlastní soukromé klíče, takže nemůže číst, skenovat ani sdílet váš obsah, i kdyby chtěla.
Jaké jsou výhody koncového šifrování?
Soukromí
Koncové šifrování chrání váš e-mail, fotky, dokumenty a další soubory před skenováním, profilováním nebo neoprávněným přístupem. Poskytovatelé internetu, inzerenti, obchodníci s daty a sledovací systémy nemohou monitorovat váš obsah, což vám dává kontrolu nad vašimi osobními údaji.
Bezpečnost
Protože služba zpracovávající data nemá dešifrovací klíč, nemusíte jí důvěřovat, že nebude číst, prodávat nebo analyzovat váš obsah. I když dojde k narušení jejích serverů, ukradená data zůstanou nečitelná. Koncové šifrování také zachovává integritu dat – váš obsah dorazí přesně tak, jak byl odeslán – a splňuje přísné předpisy na ochranu soukromí, jako jsou GDPR a HIPAA.
Svoboda
Soukromá komunikace podporuje svobodný projev. Koncové šifrování chrání před cenzurou, sledováním a politickým cílením, takže můžete sdílet nápady a informace bez strachu. Tuto ochranu potřebuje každý, ale zejména novináři, aktivisté a občané v restriktivních režimech.
Převezměte kontrolu nad svými daty
Proton byl vytvořen tak, aby chránil vaše data od samého začátku. Díky koncovému šifrování, aplikacím s otevřeným zdrojovým kódem a nezávislým auditům zůstávají vaše informace vaše.
E-maily, které posíláte jiným uživatelům Protonu nebo na adresy, které podporují PGP (otevřený standard pro E2EE), jsou koncově šifrovány, včetně těla zprávy a příloh.
V ostatních případech můžete přidat ochranu heslem. Takto můžete číst vaše e-maily pouze vy a osoba, které píšete.
Události Kalendáře, které vytvoříte, jsou koncově šifrovány, včetně názvů, popisů, míst a seznamů hostů.
I když sdílíte svůj rozvrh nebo pošlete pozvánku, nikdo jiný – dokonce ani Proton – nevidí, pro koho je určena.
Hesla, uživatelská jména, webové adresy, poznámky, platební karty, údaje o identitě a další data, která ukládáte, jsou chráněna koncovým šifrováním.
Když sdílíte trezory, obsah i sdílené odkazy jsou koncově šifrovány, takže to, co je uvnitř, vidí pouze lidé, které pozvete.
Vše, co ukládáte a sdílíte v cloudovém úložišti, je koncově šifrováno, včetně obsahu souborů, názvů souborů, názvů složek, náhledů miniatur a sdílených odkazů.
K vašim souborům máte přístup pouze vy a lidé, se kterými se rozhodnete sdílet – dokonce ani Proton je nevidí.
